ГОСТ Р 54583-2011; Страница 4

Введение

Назначением ИСО/МЭК ТО 15443 является представление различных методов обеспечения до­верия и содействие специалистам в области ИТ в выборе соответствующего метода обеспечения дове­рия (или комбинации методов) с целью получения уверенности в том, что оцениваемый объект удовлетворяет установленным для него требованиям доверия к безопасности ИТ. В ИСО/МЭК ТО 15443 изучаются подходы и методы обеспечения доверия, предложенные организациями различного типа, независимо от того, являются ли эти методы и подходы частью утвержденных или неофициальных стандартов.

ИСО/МЭК ТО 15443 рассматривает:

• структурную модель взаимосвязи существующих методов обеспечения доверия;
• совокупность методов обеспечения доверия, их описание и ссылки на них;
• представление общих и уникальных свойств, присущих методам обеспечения доверия;
• качественное и по возможности количественное сравнение существующих методов обеспечения доверия;
• идентификацию систем оценки доверия, связанных с методами обеспечения доверия;
• описание взаимосвязей между различными методами обеспечения доверия;
• руководство по созданию, применению и идентификации методов обеспечения доверия.

ИСО/МЭК ТО 15443 состоит из трех частей:

• часть 1. Обзор и основы; представляет собой обзор фундаментальных концепций и общее опи­сание методов обеспечения доверия. Данный материал способствует пониманию частей 2 и 3 ИСО/МЭК ТО 15443. Часть 1 предназначена для руководителей в области безопасности, ответственных за разработку программы обеспечения доверия к безопасности, определение степени доверия к безо­пасности своих объектов, осуществление проверки оценки степени доверия [например, ИСО 9000, SSE-CMM (ИСО/МЭК 21827), ИСО/МЭК 15408-3] или других видов деятельности по обеспечению дове­рия;
• часть 2. Методы доверия; приводится описание различных методов обеспечения доверия и под­ходов их связи со структурной моделью обеспечения доверия к безопасности из части 1. Акцент делает­ся на идентификацию качественных характеристик методов обеспечения доверия. Данный документ способствует пониманию специалистом в области безопасности ИТ процедуры получения доверия на различных этапах жизненного цикла объекта;
• часть 3. Анализ методов доверия; приводится анализ обеспечения доверия относительно их различных характеристик. Анализ способствует принятию органом обеспечения доверия решения по относительной значимости каждого подхода к обеспечению доверия и выбору подхода(ов), который(е) обеспечит(ат) результаты, наиболее соответствующие требованиям этого органа. Анализ также спо­собствует органу обеспечения доверия в использовании результатов доверия для получения требуе­мой уверенности в объекте. Данный документ предназначен для специалистов в области безопасности ИТ, которые должны осуществить выбор методов обеспечения доверия и подходов к ним.

В ИСО/МЭК ТО 15443 анализируются методы обеспечения доверия, которые могут предназна­чаться не только для безопасности ИТ; однако руководство, приведенное в ИСО/МЭК ТО 15443, ограни­чивается требованиями к безопасности ИТ. В ИСО/МЭК ТО 15443 включены дополнительные термины и понятия, регламентированные в других инициативах международной стандартизации (CASCO) и меж­дународных руководствах (например, в Руководстве 2 ИСО/МЭК), однако представленное в ИСО/МЭК ТО 15443 руководство предназначено только для области обеспечения безопасности ИТ и не предназначено для общего менеджмента и оценки качества или обеспечения соответствия ИТ требова­ниям безопасности.